Quickstart: Een Azure Front Door maken met behulp van Azure Portal

In deze quickstart wordt u begeleid bij het maken van een Azure Front Door-profiel met behulp van Azure Portal. U hebt twee opties om een Azure Front Door-profiel te maken: Snel maken en Aangepast maken. Met de optie Snel maken kunt u de basisinstellingen van uw profiel configureren, terwijl u met de optie Aangepast maken uw profiel kunt aanpassen met geavanceerdere instellingen.

In deze quickstart gebruikt u de optie Aangepast maken om een Azure Front Door-profiel te maken. U implementeert eerst twee App-services als uw oorspronkelijke servers. Vervolgens configureert u het Azure Front Door-profiel om verkeer naar uw App-services te routeren op basis van bepaalde regels. Ten slotte test u de connectiviteit met uw App-services door toegang te krijgen tot de front-endhostnaam van Azure Front Door.

Notitie

Voor webworkloads raden we u ten zeerste aan azure DDoS-beveiliging en een webtoepassingsfirewall te gebruiken om te beschermen tegen opkomende DDoS-aanvallen. Een andere optie is om Azure Front Door samen met een webtoepassingsfirewall te gebruiken. Azure Front Door biedt beveiliging op platformniveau tegen DDoS-aanvallen op netwerkniveau. Zie de beveiligingsbasislijn voor Azure-services voor meer informatie.

Vereisten

Een Azure-account met een actief abonnement. Gratis een account maken

Een Azure Front Door-profiel maken

Snelle invoer

1. Meld u aan bij het Azure-portaal.

2. Navigeer naar de startpagina of het Azure-menu en selecteer + Een resource maken. Voer Front Door- en CDN-profielen in het zoekvak in en selecteer Maken.

3. Selecteer Op de pagina Aanbiedingen vergelijken de optie Snel maken en selecteer vervolgens Doorgaan om een Front Door te maken.

   

4. Geef op de pagina Een Front Door-profiel maken de volgende informatie op:

   

   Instelling	Beschrijving
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer Nieuwe maken en voer myAFDResourceGroup in.
   Naam	Voer een naam in voor uw profiel, zoals myAzureFrontDoor.
   Laag	Selecteer Standard of Premium. Standard is geoptimaliseerd voor contentlevering, terwijl Premium zich richt op beveiliging. Raadpleeg Laagvergelijking.
   Eindpuntnaam	Voer een wereldwijd unieke naam in voor uw eindpunt.
   Oorsprongtype	Selecteer het type resource voor uw oorsprong. Selecteer voor dit voorbeeld een App Service waarvoor Private Link is ingeschakeld.
   Hostnaam van oorsprong	Voer de hostnaam voor uw oorsprong in.
   Private Link (alleen Premium)	Schakel de Private Link-service in voor een privéverbinding tussen Azure Front Door en uw oorsprong. Ondersteunde oorsprongen zijn interne load balancers, Azure Storage-blobs, Azure-app-services en statische Azure Storage-website. Zie de Private Link-service met Azure Front Door.
   Caching	Schakel het selectievakje in om inhoud dichter bij gebruikers in de cache te plaatsen met behulp van de edge-POPs van Azure Front Door en het Microsoft-netwerk.
   WAF-beleid	Selecteer Nieuw maken of kies een bestaand WAF-beleid in de vervolgkeuzelijst om deze functie in te schakelen.

   Notitie

   Wanneer u een nieuw Azure Front Door-profiel maakt, kunt u alleen een origin selecteren uit hetzelfde abonnement waarin de Front Door wordt gemaakt.

5. Selecteer Beoordelen en maken en vervolgens Maken om uw Azure Front Door-profiel te implementeren.

   Notitie

   • Het kan enkele minuten duren voordat de Azure Front Door-configuratie is doorgegeven aan alle edge-POP's.
   • Als u Private Link hebt ingeschakeld, gaat u naar de resourcepagina van de origin, selecteert u Netwerken>configureren Private Link, selecteert u de aanvraag in behandeling bij Azure Front Door en selecteert u Goedkeuren. Na een paar seconden is uw oorsprong veilig toegankelijk via Azure Front Door.

Aangepast maken

U maakt een Azure Front Door-profiel met behulp van aangepaste maken en implementeren twee App-services die uw Azure Front Door-profiel als uw oorsprong gebruikt.

Twee web-app-exemplaren maken

Als u al services hebt die u als origin wilt gebruiken, gaat u verder met het maken van een Front Door voor uw toepassing.

In dit voorbeeld ziet u hoe u twee web-app-exemplaren maakt die zijn geïmplementeerd in verschillende Azure-regio's. Beide webtoepassingsexemplaren werken in een actieve/actieve modus, wat betekent dat ze zowel binnenkomend verkeer kunnen verwerken. Deze configuratie verschilt van een actieve/stand-by-configuratie, waarbij één exemplaar fungeert als back-up voor de andere.

Voer de volgende stappen uit om de twee web-apps voor dit voorbeeld te maken:

1. Meld u aan bij het Azure-portaal.

2. Als u de eerste web-app wilt maken, selecteert u de knop + Een resource maken in de linkerbovenhoek van de portal. Typ vervolgens Web-app in het zoekvak en selecteer Maken om door te gaan met de configuratie.

3. Vul op de pagina Web-app maken de vereiste gegevens in op het tabblad Basisinformatie .

   

   Instelling	Beschrijving
   Abonnement	Selecteer uw abonnement.
   Resourcegroep	Selecteer Nieuwe maken en voer myAppResourceGroup in het tekstvak in.
   Naam	Voer een unieke Naam voor de web-app in. In dit voorbeeld wordt webapp-contoso-001 gebruikt.
   Publiceren	Selecteer Code.
   Runtimestack	Selecteer .NET Core 3.1 (LTS).
   Besturingssysteem	Selecteer Windows.
   Regio	Selecteer VS - centraal.
   Windows-abonnement	Selecteer Nieuwe maken en voer myAppServicePlanCentralUS in het tekstvak in.
   SKU en grootte	Selecteer Standard S1 100 total ACU, 1.75 GB memory.

4. Als u het maken van de web-app wilt voltooien, selecteert u de knop Controleren en maken en controleert u de samenvatting van de instellingen. Selecteer vervolgens de knop Maken om het implementatieproces te starten. Dit kan tot een minuut duren.

5. Als u een tweede web-app wilt maken, volgt u dezelfde stappen als voor de eerste web-app, maar voert u de volgende wijzigingen aan in de instellingen:

   Instelling	Beschrijving
   Resourcegroep	Selecteer Nieuwe maken en voer myAppResourceGroup2 in.
   Naam	Voer een unieke naam in voor uw web-app, in dit voorbeeld webapp-contoso-002.
   Regio	Een andere regio. In dit voorbeeld is dit VS - zuid-centraal
   App Service-plan>Windows-plan	Selecteer Nieuw en voer myAppServicePlanSouthCentralUS in en selecteer VERVOLGENS OK.

Een Front Door maken voor uw toepassing

In deze stap configureert u Azure Front Door om gebruikersverkeer te routeren naar de dichtstbijzijnde web-app-oorsprong op basis van latentie. Daarnaast past u een WaF-beleid (Web Application Firewall) toe om uw Azure Front Door te beschermen tegen schadelijke aanvallen.

1. Meld u aan bij het Azure-portaal.

2. Selecteer op de startpagina of het Azure-menu de optie + Een resource maken, zoek naar Front Door- en CDN-profielen en selecteer Maken.

   

3. Selecteer op het tabblad Eindpunt een eindpunt toevoegen, voer een globaal unieke naam in (bijvoorbeeld contoso-front-end) en selecteer Toevoegen. U kunt na de eerste implementatie meer eindpunten maken.

   

4. Als u routering naar uw web-app-oorsprong wilt configureren, selecteert u + Een route toevoegen.

   

5. Voer op de pagina Een route toevoegen de volgende gegevens in of selecteer deze en selecteer vervolgens Toevoegen om de route toe te voegen aan de eindpuntconfiguratie.

   

   Instelling	Omschrijving
   Naam	Geef een naam op waarmee de toewijzing tussen domeinen en de oorspronkelijke groep wordt geïdentificeerd.
   Domeinen	Het systeem genereert een domeinnaam die u kunt gebruiken. Als u een aangepast domein wilt toevoegen, selecteert u Een nieuw domein toevoegen. In dit voorbeeld wordt de standaarddomeinnaam gebruikt.
   Patronen die overeenkomen met	Geef de URL's op die door deze route worden geaccepteerd. In dit voorbeeld wordt de standaardinstelling gebruikt, die alle URL-paden accepteert.
   Geaccepteerde protocollen	Kies het protocol dat door de route wordt geaccepteerd. In dit voorbeeld worden zowel HTTP- als HTTPS-aanvragen geaccepteerd.
   Doorsturen	Schakel deze instelling in om alle HTTP-aanvragen om te leiden naar het HTTPS-eindpunt.
   Oorspronkelijke groep	Als u een nieuwe origin-groep wilt maken, selecteert u Een nieuwe origin-groep toevoegen en voert u myOriginGroup in als de naam van de oorspronkelijke groep. Selecteer vervolgens + Een oorsprong toevoegen en voer WebApp1 in voor de naam en app-services voor het oorsprongstype. Selecteer in de hostnaam webapp-contoso-001.azurewebsites.net en selecteer Toevoegen om de oorsprong toe te voegen aan de oorspronkelijke groep. Herhaal de stappen om de tweede web-app toe te voegen als een oorsprong met WebApp2 als de naam en webapp-contoso-002.azurewebsites.net als hostnaam. Kies een prioriteit voor elke oorsprong, met het laagste getal met de hoogste prioriteit. Als u Azure Front Door nodig hebt om beide origins te bedienen, gebruikt u een prioriteit van 1. Kies een gewicht voor elke oorsprong, waarbij het gewicht bepaalt hoe verkeer naar de oorsprong wordt gerouteerd. Gebruik gelijke gewichten van 1000 als het verkeer gelijk moet worden gerouteerd naar beide oorsprongen. Zodra beide web-app-oorsprongen zijn toegevoegd, selecteert u Toevoegen om de configuratie van de oorsprongsgroep op te slaan.
   Pad voor de oorsprong	Laat dit veld leeg.
   Doorstuurprotocol	Kies het protocol dat de oorspronkelijke groep ontvangt. In dit voorbeeld wordt hetzelfde protocol gebruikt als de binnenkomende aanvragen.
   Caching	Schakel het selectievakje in als u de edge-POPs van Azure Front Door en het Microsoft-netwerk wilt gebruiken om inhoud dichter bij uw gebruikers wereldwijd op te slaan.
   Regels	Nadat u het Azure Front Door-profiel hebt geïmplementeerd, kunt u regels gebruiken om uw route aan te passen.

6. Selecteer + Een beleid toevoegen om waf-beleid (Web Application Firewall) toe te passen op een of meer domeinen in het Azure Front Door-profiel.

   

7. Als u een beveiligingsbeleid wilt maken, geeft u een naam op die het uniek identificeert. Kies vervolgens de domeinen waarop u het beleid wilt toepassen. U kunt ook een bestaand WAF-beleid selecteren of een nieuw beleid maken. Als u wilt voltooien, selecteert u Opslaan om het beveiligingsbeleid toe te voegen aan de eindpuntconfiguratie.

   

8. Als u het Azure Front Door-profiel wilt implementeren, selecteert u Beoordelen + Maken en vervolgens Maken. De configuratie wordt binnen enkele minuten doorgegeven aan alle edge-locaties.

Azure Front Door verifiëren

Het duurt enkele minuten voordat de globale implementatie van het Azure Front Door-profiel is voltooid. Daarna hebt u toegang tot de front-endhost door de hostnaam van het eindpunt in een browser in te voeren. Bijvoorbeeld: contoso-frontend.z01.azurefd.net. De aanvraag wordt automatisch doorgestuurd naar de dichtstbijzijnde server tussen de opgegeven servers in de oorspronkelijke groep.

Volg deze stappen als u de apps in deze quickstart hebt gemaakt om de functie voor directe wereldwijde failover te testen. U ziet een informatiepagina met de app-details.

1. Voer de hostnaam van het eindpunt in een browser in, contoso-frontend.z01.azurefd.netbijvoorbeeld.

2. Zoek en selecteer App Services in Azure Portal. Zoek een van uw Web Apps, zoals WebApp-Contoso-001.

3. Selecteer de web-app in de lijst en selecteer vervolgens Stoppen. Bevestig uw actie door Ja te selecteren.

4. Laad de browser opnieuw om de informatiepagina weer te geven.

   Tip

   Het kan enige tijd duren voordat verkeer overschakelt naar de tweede web-app. Mogelijk moet u de browser opnieuw laden.

5. Als u de tweede web-app wilt stoppen, selecteert u deze in de lijst en kiest u Stoppen. Bevestig uw actie door Ja te selecteren.

6. Laad de webpagina opnieuw. Er wordt een foutbericht weergegeven na het vernieuwen.

   

Resources opschonen

Als u de omgeving niet meer nodig hebt, kunt u alle resources verwijderen die u hebt gemaakt. Als u een resourcegroep verwijdert, wordt ook alle inhoud ervan verwijderd. Om onnodige kosten te voorkomen, raden we u aan deze resources te verwijderen als u deze Azure Front Door niet wilt gebruiken.

1. Zoek en selecteer resourcegroepen in De Azure-portal of navigeer naar resourcegroepen in het menu van Azure Portal.

2. Gebruik de filteroptie of schuif omlaag in de lijst om de resourcegroepen te zoeken, zoals myAFDResourceGroup, myAppResourceGroup of myAppResourceGroup2.

3. Selecteer de resourcegroep die u wilt verwijderen en kies vervolgens de optie Verwijderen .

   Waarschuwing

   Het verwijderen van een resourcegroep kan niet ongedaan worden gemaakt. De resources in de resourcegroep kunnen niet worden hersteld nadat ze zijn verwijderd.

4. Voer de naam in van de resourcegroep die u wilt bevestigen en selecteer vervolgens de knop Verwijderen .

5. Herhaal deze stappen voor de resterende resourcegroepen.

Volgende stappen

Ga verder met het volgende artikel voor meer informatie over het configureren van een aangepast domein voor uw Azure Front Door.

Een aangepast domein toevoegen